MCO/2023-04-06.md

aigue-marine - aka cloud.otecilr.org

vim: set filetype=markdown:

Légende

• non fait
• [!] fait en partie
• [x|✓] fait en totalité

Général

• logs - journalctl --priority warning
• mise à jour - apt update && apt upgrade -V
• reboot ( 4/an )
• fail2ban - bon fonctionnement, ip bannies...
• services - systemctl --failed
• [!] accès console depuis stratos
• âge des certificats - certbot certificates | ag Expiry

Envoi de mail

• test send mail to root

Zabbix

• vérifier dernières alertes
• vérifier items non supportés
• vérifier logs

Services

Apache et PHP-FPM

• apachecheck
• score ssl - https://observatory.mozilla.org/analyze/cloud.otecilr.org
• logs - ne pas oublier les logs des différents vhosts !
• taille
• fréquence dévenements
• rotation

MySQL

• mysqltuner
• logs
• vérification âge sauvegarde
• test restauration

CollaboraDocumentServer

• mise à jour
• logs sudo journalctl -eu coolwsd

Nextcloud

• - logs (y compris logs nextcloud depuis config)
• - mise à jour core
• - mise à jour plugins
• - vue d'ensemble

Opérations notables

Configuration définitive de la langue en FR

Amélioration du monitoring (on monitor apache + mysql)

Amélioration score ssl sur mozilla observatory

Suppression php version non utilisées (7.4 et 8.2)

Modific config mysql suite à mysqltuner

TODO:

zabbix iowait toujours à 0

envoi de mail

Nextcloud security scan: A+

Nextcloud: passage en 25.0.5

passage en 26.0 proposée mais certaines applis ne sont pas (encore) compatibles:

• BigBlueButton Integration ↗
• Supprimer son compte ↗
• Mind Map ↗
• Quick notes ↗
• Ransomware protection ↗